{"id":14389,"date":"2023-01-17T15:24:58","date_gmt":"2023-01-17T13:24:58","guid":{"rendered":"https:\/\/www.kappadata.be\/?page_id=14389"},"modified":"2026-02-13T14:18:46","modified_gmt":"2026-02-13T12:18:46","slug":"zero-trust-network-access","status":"publish","type":"page","link":"https:\/\/www.kappadata.be\/fr\/solutions\/sujets-dactualite\/zero-trust-network-access\/","title":{"rendered":"Zero-Trust (Network Access)"},"content":{"rendered":"

[vc_row css_animation=\u00a0\u00bb\u00a0\u00bb row_type=\u00a0\u00bbrow\u00a0\u00bb use_row_as_full_screen_section=\u00a0\u00bbno\u00a0\u00bb type=\u00a0\u00bbfull_width\u00a0\u00bb angled_section=\u00a0\u00bbno\u00a0\u00bb text_align=\u00a0\u00bbleft\u00a0\u00bb background_image_as_pattern=\u00a0\u00bbwithout_pattern\u00a0\u00bb css=\u00a0\u00bb.vc_custom_1672654277901{background-image: url(https:\/\/www.kappadata.be\/wp-content\/uploads\/2022\/11\/Fotos-banners-overlay-01.jpg?id=13234) !important;}\u00a0\u00bb z_index=\u00a0\u00bb\u00a0\u00bb][vc_column][qode_elements_holder number_of_columns=\u00a0\u00bbone_column\u00a0\u00bb][qode_elements_holder_item advanced_animations=\u00a0\u00bbno\u00a0\u00bb item_padding=\u00a0\u00bb5% 10% 10% 10%\u00a0\u00bb][vc_column_text]<\/p>\n

Zero–<\/span>Trust <\/span>(<\/span>Network Access<\/span>)<\/span>\u00a0<\/span><\/h1>\n

[\/vc_column_text][vc_column_text]<\/p>\n

S\u00e9curisez votre r\u00e9seau d’entreprise contre les cybercriminels en utilisant Zero Trust Network Access.<\/span><\/h3>\n

[\/vc_column_text][vc_empty_space height=\u00a0\u00bb80px\u00a0\u00bb el_class=\u00a0\u00bbonlyphone\u00a0\u00bb][\/qode_elements_holder_item][\/qode_elements_holder][\/vc_column][\/vc_row][vc_row css_animation=\u00a0\u00bb\u00a0\u00bb row_type=\u00a0\u00bbrow\u00a0\u00bb use_row_as_full_screen_section=\u00a0\u00bbno\u00a0\u00bb type=\u00a0\u00bbgrid\u00a0\u00bb angled_section=\u00a0\u00bbno\u00a0\u00bb text_align=\u00a0\u00bbleft\u00a0\u00bb background_image_as_pattern=\u00a0\u00bbwithout_pattern\u00a0\u00bb z_index=\u00a0\u00bb\u00a0\u00bb background_color=\u00a0\u00bb#f3f3f3″ padding_top=\u00a0\u00bb20″][vc_column css=\u00a0\u00bb.vc_custom_1604415412261{margin-top: -100px !important;}\u00a0\u00bb][qode_elements_holder number_of_columns=\u00a0\u00bbone_column\u00a0\u00bb][qode_elements_holder_item horizontal_alignment=\u00a0\u00bbleft\u00a0\u00bb advanced_animations=\u00a0\u00bbno\u00a0\u00bb custom_class=\u00a0\u00bbcardstatic\u00a0\u00bb background_color=\u00a0\u00bb#ffffff\u00a0\u00bb item_padding=\u00a0\u00bb5% 10% 5% 10%\u00a0\u00bb][vc_empty_space height=\u00a0\u00bb20px\u00a0\u00bb][vc_column_text]<\/p>\n

Zero–<\/span>Trust <\/span>(<\/span>Network Access<\/span>)<\/span>\u00a0<\/span><\/h2>\n

[\/vc_column_text][vc_column_text css=\u00a0\u00bb\u00a0\u00bb]<\/p>\n

Qu’est-ce que la\u00a0<\/span>Zero Trust?<\/h3>\n

En un mot, la confiance z\u00e9ro suppose que chaque utilisateur, dispositif et service qui tente de se connecter \u00e0 un r\u00e9seau ou \u00e0 une application est hostile jusqu’\u00e0 preuve du contraire. Le principe fondamental de la confiance z\u00e9ro consiste \u00e0 s\u00e9curiser les donn\u00e9es d’une organisation, o\u00f9 qu’elles se trouvent. Seuls les utilisateurs, les dispositifs et les entit\u00e9s l\u00e9gitimes se voient accorder l’acc\u00e8s aux sources de donn\u00e9es et aux actifs pertinents.<\/p>\n

Le concept de confiance z\u00e9ro aborde les probl\u00e8mes de s\u00e9curit\u00e9 auxquels une organisation est confront\u00e9e lorsqu’elle stocke des donn\u00e9es en de multiples endroits, tant au sein de son propre r\u00e9seau que dans des environnements de nuages priv\u00e9s et publics, et qu’elle permet un large acc\u00e8s \u00e0 ces donn\u00e9es par des employ\u00e9s, des entrepreneurs, des partenaires, des fournisseurs et d’autres utilisateurs autoris\u00e9s, qui utilisent leurs propres appareils sur lesquels l’organisation n’a aucun contr\u00f4le direct.<\/p>\n

La confiance z\u00e9ro n’est pas en soi une architecture de s\u00e9curit\u00e9, un produit ou une solution logicielle sp\u00e9cifique, mais plut\u00f4t une m\u00e9thodologie d’acc\u00e8s s\u00e9curis\u00e9 qui oblige une organisation \u00e0 repenser sa strat\u00e9gie de s\u00e9curit\u00e9 et son architecture r\u00e9seau. La cl\u00e9 de la confiance z\u00e9ro est de comprendre qui demande l’acc\u00e8s, de quel appareil provient la demande, puis de relier cette demande \u00e0 une politique d’acc\u00e8s par application ou par ressource.<\/p>\n

Essentiellement, la confiance z\u00e9ro est une m\u00e9thode de liste blanche permettant d’accorder l’acc\u00e8s \u00e0 des applications d’entreprise sp\u00e9cifiques en fonction de l’identit\u00e9 de l’utilisateur, du dispositif utilis\u00e9 et du comportement ou du contexte dans lequel il se produit.<\/p>\n

Quels sont les principes de base du mod\u00e8le de\u00a0<\/span>zero trust?<\/span><\/strong><\/h3>\n

Le r\u00e9seau est toujours hostile<\/strong><\/em>: avant la confiance z\u00e9ro, on partait du principe que si l’on se connectait \u00e0 un r\u00e9seau connu, on pouvait \u00eatre \u00e0 peu pr\u00e8s s\u00fbr que le r\u00e9seau \u00e9tait s\u00e9curis\u00e9. Selon le principe de la confiance z\u00e9ro, un r\u00e9seau connu est intrins\u00e8quement peu s\u00fbr.<\/p>\n

Accepter que les menaces externes et internes soient toujours pr\u00e9sentes sur le r\u00e9seau<\/strong><\/em>: la cybers\u00e9curit\u00e9 traditionnelle partait du principe que le r\u00e9seau \u00e9tait s\u00fbr jusqu’\u00e0 ce qu’une menace soit d\u00e9tect\u00e9e. La confiance z\u00e9ro renverse ce mod\u00e8le.<\/p>\n

Il ne suffit pas de conna\u00eetre l’emplacement du r\u00e9seau de l’entreprise ou du fournisseur de services en nuage pour faire confiance \u00e0 un r\u00e9seau<\/strong><\/em>: les r\u00e8gles de s\u00e9curit\u00e9 traditionnelles fond\u00e9es sur les adresses IP ne sont plus s\u00fbres.<\/p>\n

Authentifier et autoriser chaque dispositif, utilisateur et flux r\u00e9seau:<\/strong><\/em> un mod\u00e8le de confiance z\u00e9ro autorise et authentifie l’acc\u00e8s des utilisateurs par le biais d’un acc\u00e8s au moindre privil\u00e8ge par session.<\/p>\n

Mettez en \u0153uvre une politique de s\u00e9curit\u00e9 dynamique et holistique:<\/strong><\/em> l’analyse des donn\u00e9es doit reposer sur le plus grand nombre possible de sources de donn\u00e9es. Ceux-ci assurent la surveillance et la d\u00e9tection proactive des menaces dans l’ensemble de l’architecture.<\/p>\n

Zero Trust Network Access<\/span><\/strong><\/h3>\n

Zero Trust Network Access est une mise en \u0153uvre concr\u00e8te du mod\u00e8le de s\u00e9curit\u00e9 de confiance z\u00e9ro:<\/p>\n